Ciao a tutti e bentornati.
Nel video di oggi, procederemo all'implementazione del gateway di transito e analizzeremo i passaggi
necessari.
Ora, prima di implementare il gateway di transito, analizziamo l'architettura che seguiremo per
il nostro video pratico.
L'architettura complessiva è quindi molto semplice.
Avete un gateway di transito.
Ci sono due pezzi con un blocco laterale diverso.
Entrambe le VPC sono collegate al gateway di transito e il gateway di transito ha una voce di percorso specifica
qui.
E quali sono i criteri di successo per garantire che tutto funzioni?
La facilità di istanza dalla VPC, si dovrebbe essere in grado di comunicare alla CA, di istanza dalla VPC
a attraverso il gateway di transito.
Quindi lanceremo una AC due nella VPC, una seconda e, c due nella VPC due e vedremo se entrambe le istanze
sono in grado di comunicare tra loro attraverso il gateway di transito.
Questa è la panoramica di alto livello.
Procediamo con l'implementazione del nostro primo gateway di transito.
Ora dalla console, passiamo rapidamente alla VPC.
In questa fase è già disponibile una VPC predefinita.
Questo è il primo VPC che utilizzeremo.
Creeremo un'altra VPC con un blocco CIDR diverso.
Chiamiamola semplicemente VPC personalizzata.
Questa idea.
BLOCCO Diremo 192 160 800 slash 16 per mantenere il tutto molto semplice.
Dove abbiamo una sola sottorete privata.
Non abbiamo bisogno di endpoint VPC e manterremo le cose molto semplici.
Giusto.
Si tratta quindi di una rapida configurazione VPC.
A questo punto si può procedere alla creazione della VPC.
Torniamo quindi rapidamente alla VPC.
Come sappiamo, sono disponibili due pezzi.
Il secondo passo è il gateway di transito.
Procediamo quindi a creare rapidamente il gateway di transito.
Andrò al Gateway di transito.
Creiamo rapidamente un gateway di transito.
Direi che la demo Transit Gateway.
Manteniamo tutto come impostazione predefinita.
Procederemo a creare direttamente il gateway di transito.
Ora, come abbiamo discusso anche nei concetti di transit gateway, una delle
prime cose da fare dopo la creazione di Transit Gateway è creare un allegato.
Ora, dato che abbiamo una VPC, andiamo avanti e colleghiamo sia la VPC che il gateway di transito.
In genere sono necessari uno o due minuti perché il gateway di transito sia disponibile.
Aspettiamo un attimo.
Va bene.
È passato un minuto e il nostro gateway di transito è ora disponibile.
Ora, la cosa successiva da fare è creare un allegato per il gateway di transito.
Creiamo quindi un allegato.
Direi VPC, allegato uno.
Selezioneremo il gateway di transito creato, il tipo di allegato.
Qui.
Ne esistono di diversi tipi.
Assicurarsi che il VPC sia selezionato e all'interno selezionare il VPC appropriato.
Per prima cosa, selezionerò il VPC con l'idea di un 7231, che è quello predefinito.
Va bene.
Una volta fatto questo, procediamo a creare un allegato gateway di transito in modo analogo.
Creiamo anche un altro allegato, diciamo allegato VPC, selezioniamo l'ID del gateway
di transito e selezioniamo il VPC.
Questa volta dovrebbe essere 192 168 e, poiché c'è una sola sottorete, si può selezionare questa sottorete.
Assicurarsi che questa sottorete sia selezionata e procedere alla creazione di un gateway di transito.
Allegato numero due.
Bene, controlliamo rapidamente lo stato.
Lo stato è in sospeso.
Quindi ora in ogni VPC creeremo un'istanza EC due per garantire la connettività.
Passiamo quindi rapidamente alla console facile da usare.
Andiamo alle istanze, lanciamo un'istanza, diciamo VPC, uno, EC due, tutto all'interno di ensure.
Che sia associato a una VPC.
Uno, da verificare rapidamente.
Quindi è associato a un VPC.
Uno 7231.
Questo va benissimo.
Avviamo l'istanza.
Ottimo.
Allo stesso modo, lanciamo un'altra istanza.
Io dico VPC, troppo facile per questa cosa.
In questo caso dovremo selezionare un VPC diverso.
Quindi, dal VPC, selezionerò il VPC 1931 68.
E all'interno della coppia, dirò semplicemente di procedere senza la coppia di chiavi e di avviare l'istanza.
Ottimo.
Quindi, dalla VPC numero uno verificheremo la connettività verso la VPC numero due tramite
ping.
Quindi, se si vuole testare la connettività ping, il gruppo di sicurezza della VPC due deve consentire anche
il traffico ICMP.
Quindi in questa fase non si ha il traffico ICMP consentito.
Quindi andiamo avanti e permettiamolo rapidamente.
Quindi modificherò qui la regola in entrata.
Aggiungiamo un'altra regola.
Anzi, ci limiteremo a fare le cose in modo semplice.
Consentirà tutto il traffico da un 7230 100 16 e farò clic su Salva.
Va bene.
Passiamo alle istanze.
Entrambe le istanze ora funzionano in modo simile.
Torniamo rapidamente alla console di collegamento del gateway di transito.
Aggiorniamo ora.
Una volta che gli allegati sono disponibili, si nota che entrambi gli allegati sono ora disponibili.
Un'altra cosa da controllare è la tabella delle radici.
Quindi, se si va rapidamente al gateway di transito, le tabelle principali sono qui.
Apriamo questo.
Ora, all'interno della vostra cartella dovete assicurarvi che ci siano due voci di root disponibili.
Quindi qui si vedono due voci di root, una associata al CIDR di uno 7231 la seconda associata a un lato di
192 168 A volte ci vogliono alcuni minuti perché le voci di root siano disponibili, quindi è una
cosa di cui tenere nota.
A questo punto, procediamo con la connessione all'istanza.
In primo luogo, è possibile connettersi tramite SSH, nel caso in cui sia stata aggiunta una chiave, oppure tramite
browser, in qualsiasi modo.
Va bene.
Quindi sono collegato all'istanza numero uno da qui.
Proviamo a eseguire un'operazione di ping verso l'istanza.
Numero due: copio l'IP privato.
Dirò "ping".
E se faccio una cosa, vedete, a questo punto le cose non funzionano.
Il motivo per cui non funziona non è il gateway di transito in sé.
È a causa della tabella delle rotte VPC.
Quindi facciamo una cosa.
Passiamo rapidamente alla VPC.
Ora ci sono due VPC.
Ora, se si guarda alla tabella delle rotte, in effetti, la VPC predefinita con il CIDR di uno 7231
termina con f5a.
Quindi nel vostro caso potrebbe essere un po' diverso.
Quindi basta verificare.
Quindi avete una f per un Selezionerò questo.
Ora, se si va alla tabella delle rotte, c'è una tabella delle rotte.
Analizziamo il percorso.
Ci sono solo due voci di percorso, una verso Internet e l'altra verso il locale.
Ora è necessario modificare e aggiungere un'altra rotta verso la VPC di destinazione, che è 192
160 800 16.
Quindi tutto il traffico che va verso questa specifica destinazione, dove la tabella delle rotte VPC dovrebbe indirizzare
il traffico?
Dovrebbe essere diretto verso la porta di transito.
Bene, salviamo la modifica.
Allo stesso modo, per l'altra VPC, andiamo alla tabella delle rotte.
Ora, per la tabella delle rotte a cui è associata la sottorete, che nel mio caso è 2d6.
Quindi verifichiamo anche.
Quindi la seconda VPC ha solo una subnet che termina con 2d6.
Quindi, associato a questo, apriamo la tabella delle rotte.
Lo elimineremo.
Aggiungeremo una rotta verso la VPC numero uno.
Quindi direi un 7230 100 slash 16.
L'obiettivo è ancora una volta il gateway di transito.
Salverò la modifica.
Va bene.
Ora, se si prova a ripetere il ping, si vede che le cose funzionano perfettamente.
Ottimo.
Spero quindi che abbiate capito le fasi del passaggio complessivo, Pratica.
Ora, uno degli aspetti positivi è che ogni volta che si aggiunge un allegato al gateway di transito, non è
necessario aggiungere manualmente la voce di percorso a livello di percorso del gateway di transito.
Tuttavia, a livello di VPC, si dovrà comunque aggiungere una voce verso il gateway di transito in modo che il traffico possa
essere instradato verso il gateway di transito.
Questa è la panoramica di alto livello che conclude il video di oggi.